Share via

AdvancedSecurity-Dependency-Scanning@1 - Tâche Advanced Security Dependency Scanning v1

  • Article

Analysez votre application à la recherche de vulnérabilités dans open source composants utilisés dans votre code source. Vous devez avoir activé GitHub Advanced Security pour Azure DevOps pour le dépôt en cours d’analyse.

Syntaxe

# Advanced Security Dependency Scanning v1
# Scan for open source dependency vulnerabilities in your source code.
- task: AdvancedSecurity-Dependency-Scanning@1
  inputs:
  # Advanced
    #directoryExclusionList: # string. Directory exclusion list.

Entrées

directoryExclusionList - Liste d’exclusions d’annuaires
string.

Liste des chemins d’accès de répertoire relatifs à ignorer en tant qu’ensemble de valeurs séparées par des points-virgules. Si aucun chemin d’accès n’est répertorié, tout ce qui se trouve dans le répertoire source est analysé. Le filtrage prend en charge la correspondance de modèle glob des répertoires.


Options de contrôle de la tâche

Toutes les tâches ont des options de contrôle en plus de leurs entrées de tâches. Pour plus d’informations, consultez Options de contrôle et propriétés de tâche courantes.

Variables de sortie

Aucun.

Notes

Utilisez cette tâche pour analyser votre application à la recherche de vulnérabilités dans open source composants utilisés dans votre code source.

Important

Cette tâche est prise en charge avec Azure Repos référentiels Git uniquement.

Vous devez avoir activé GitHub Advanced Security pour Azure DevOps pour le dépôt en cours d’analyse.

Prérequis

Pour que la tâche se termine correctement et remplisse l’onglet Sécurité avancée pour le dépôt analysé, la sécurité avancée doit être activée pour ce dépôt avant d’exécuter une build avec la tâche d’analyse des dépendances incluse.

La tâche peut être exécutée sur des agents auto-hébergés, ainsi que sur des agents hébergés par Microsoft. Pour les agents auto-hébergés, consultez des instructions supplémentaires sur la configuration de l’agent auto-hébergé.

Pour obtenir les résultats d’analyse les plus précis, ajoutez la tâche d’analyse des dépendances Advanced Security après vos étapes de génération, mais avant toute propre du processus de génération, comme illustré dans l’exemple suivant.

# Authenticate Azure DevOps NuGet feed 
- task: NuGetAuthenticate@1 
  displayName: 'Authenticate Azure DevOps NuGet feed' 

# Restore project 
- task: DotNetCoreCLI@2 
  inputs: 
    command: 'custom' 
    custom: 'restore' 

# Build project 
- task: DotNetCoreCLI@2 
  inputs: 
    command: 'custom' 
    custom: 'build' 
    arguments: '--no-restore' 

# Run dependency scanning 
- task: AdvancedSecurity-Dependency-Scanning@1 
  displayName: 'Advanced Security Dependency Scanning'

Configuration requise

Condition requise Description
Types de pipelines YAML, build classique, version classique
S’exécute sur Agent, DeploymentGroup
Demandes None
Capabilities Cette tâche ne répond à aucune demande pour les tâches suivantes dans le travail.
Restrictions de commande Quelconque
Variables paramétrables Quelconque
Version de l’agent 2.206.1 ou version ultérieure
Catégorie de la tâche Utilitaire

Voir aussi